Zapewnianie integralności informacji w systemach komercyjnych : model Clarka-Wilsona

• Autorzy: Liderman K.

Warianty tytułu

EN

Information integrity assurance in commercial computer systems : the Clark-Wilson model

• Języki publikacji: PL

Abstrakty

PL

Artykuł dotyczy tematyki zapewniania ochrony informacji przed utratą integralności na skutek nieuprawnionego lub niewłaściwego przetwarzania. Podstawą rozważań jest model Clarka-Wilsona. Artykuł jest uzupełnieniem informacji zawartych w [5] i [6].

EN

The paper concerns the protection of information integrity in commercial computer systems. The basis is an example of the Clark-Wilson model. This paper is a supplement to the content of papers [5] and [6].

Słowa kluczowe

PL

tajność; integralność; model Bella-La Paduli; model Clarka-Wilsona; model Brewera-Nasha

EN

security; integrity; Bell-LaPadula model; Clark-Wilson model; Brewer-Nash model

• Wydawca: Instytut Teleinformatyki i Automatyki, Wydział Cybernetyki, Wojskowa Akademia Techniczna im. Jarosława Dąbrowskiego
• Czasopismo: Biuletyn Instytutu Automatyki i Robotyki
• Rocznik: 2010
• Tom: R. 16, nr 28
• Strony: 23--30
• Opis fizyczny: Bibliogr. 7 poz., il.

Twórcy

autor

Liderman K.

• Zakład Systemów Komputerowych, Instytut Teleinformatyki i Automatyki WAT, ul. Gen. S. Kaliskiego 2, 00-908 Warszawa,

Bibliografia

• 1. BELL D. E., LA PADULA L. J., Secure Computer System: Unified Exposition and Multics Interpretation, ESD-TR-75-306, Bedford 1974 MA: ESD/AFSC, Hanscom AFB, Available at: http://csrc.nist.gov/publications/history/bell76.pdf.
• 2. BELL D. E., Looking Back at the Bell-La Padula Model, Reston VA, 20191, Dec. 7. 2005.
• 3. BREWER D., NASH M., The Chinese Wall Security Policy, Proc. IEEE Computer Society Symposium on Research in Security and Privacy, pp. 215-228, 1989.
• 4. CLARK D., WILSON D. R., A Comparison of Commercial and Military Computer Security Policies, Proc. IEEE Symposium on Research in Security and Privacy, pp. 184-194, 1987.
• 5. LIDERMAN K., O organizacji i implementacji mechanizmów dostępu do informacji wrażliwych przetwarzanych w systemach teleinformatycznych, Biuletyn WAT, Vol. LVII, Nr 4, 2008.
• 6. LIDERMAN K., O ochronie informacji przed niepożądanym przepływem i gromadzeniem, [w:] Kosiński J. (red): Przestępczość teleinformatyczna, str. 95-101, WSPOL, Szczytno, 2009.
• 7. Trusted Computer System Evaluation Criteria. DoD, 15 August 1983, CSC-STD-001-83.